杭州法院披露AI视频骗过人脸识别案例，2人用合成视频盗取信息逃过活体检测

近日，杭州市中级人民法院披露的一起新型网络侵权案件引发广泛关注：两名不法分子利用AI生成的动态人脸视频，成功绕过主流购物平台的人脸核验机制，实现非授权账户登录与个人信息窃取。该案标志着AI深度合成技术已从静态图像伪造迈入动态活体欺骗阶段，对当前依赖简单动作验证的人脸识别系统构成实质性挑战。

据法院通报，2026年，胡某运与胡某亮为牟利接入境外黑灰产链条，承接非法“代刷脸”任务。其作案流程分为三步：首先，通过社交平台批量收集网民高清自拍照；其次，将照片上传至境外AI换脸网站，利用深度学习算法提取面部特征并建模训练，生成包含指定动作（如眨眼、点头、摇头）的动态视频；最后，在作案手机中安装虚拟相机程序，替换原生摄像头输出流——当平台触发人脸核验时，系统接收到的并非真人实时影像，而是预先合成的AI视频流。

该手法之所以得逞，关键在于目标平台采用的是基础级活体检测方案：仅要求用户完成眨眼或转头等显性动作，未引入血流微动、红外反射、纹理一致性或3D结构光等深层生物特征校验。而现代AI生成模型（如基于Diffusion或GAN架构的视频合成工具）已能高度还原面部肌肉运动规律与光照一致性，使伪造视频在帧率、延迟、光影过渡等方面接近真实拍摄效果，足以欺骗低阶核验逻辑。

案件中，二人共盗取多个用户账号信息并转售，违法所得合计5857元。因其侵权持续时间短、主动停止行为、全额退缴赃款且自愿认罪认罚，检察机关依法作出刑事不起诉决定。但需强调的是，免于刑事追责并不意味着责任豁免。鉴于其行为侵害大量不特定公众的个人信息权益，损害社会公共利益，杭州市人民检察院随即提起全国首例涉AI伪造人脸的个人信息保护民事公益诉讼。

庭审中，两名被告对犯罪事实供认不讳，当庭向受害群众及社会公众致歉，并承诺今后守法。法院最终判决：责令二人在国家级媒体公开赔礼道歉，并支付5857元公益损害赔偿金——金额与其违法所得持平，体现“填平损失+惩戒警示”的司法导向。

此案虽个案金额不大，却具有典型警示意义。它暴露出当前人脸识别应用中的结构性风险：一是核验标准碎片化，不同平台安全等级差异显著；二是用户数据暴露面广，一张高清自拍即可成为深度伪造的“原材料”；三是技术迭代速度远超防护体系更新节奏，低成本AI工具正快速下沉至黑产一线。

值得注意的是，此类攻击并非理论推演。据网络安全研究机构监测，2025年以来，针对金融、电商、政务类App的“AI视频代过人脸”服务在暗网报价已低至单次20-50元，部分服务商甚至提供定制化动作序列（如“左顾右盼+微笑”组合），适配不同平台的活体检测规则。这表明，AI伪造能力正从“高门槛实验室技术”转变为“可商品化的犯罪工具”。

技术层面，现有防御路径正加速分化。一类是增强型活体检测：例如引入多光谱成像识别皮下血流信号、利用微表情时序分析判断情绪真实性、部署3D结构光重建面部深度图；另一类是行为反制策略：如动态挑战机制（随机指令如“闭眼三秒后张嘴”）、设备指纹绑定（校验摄像头硬件ID与操作系统签名）、以及跨模态交叉验证（结合声纹、虹膜或设备传感器数据）。国内头部平台已在部分高风险场景试点上述方案，但全面铺开仍受限于成本与用户体验平衡。

监管层面，2025年施行的《生成式人工智能服务管理暂行办法》第十二条明确要求：“提供人脸生成、替换服务的，应当采取显著标识与防伪技术措施”，但执行细则尚未覆盖短视频级动态合成场景。与此同时，《个人信息保护法》第六十九条确立了“过错推定+惩罚性赔偿”原则，为类似公益诉讼提供了法律支撑。

央视主持人白岩松在相关报道中指出：“无论AI技术如何演进，都不能以侵害他人权益为代价，更不能让造假者占尽便宜。”这一观点折射出社会共识的转向：技术中立性不能成为违法免责的挡箭牌。当深度合成工具日益平民化，安全防线必须从单一依赖“用户端动作合规”转向“平台端多重验证+监管端源头治理+用户端风险意识”的协同体系。

对普通用户而言，最直接的防范建议包括：避免在公开平台上传高清正面照（尤其带眼镜、无遮挡的证件照风格图像）；开启双重认证（如短信+生物识别）；定期检查账户异常登录记录；警惕非官方渠道提供的“刷脸辅助”服务。对企业而言，则需重新评估现有身份认证方案的安全水位线——简单动作验证已不足以应对新一代AI伪造攻击。

该案亦引发学界反思：人脸识别作为数字身份基础设施，其可靠性不应建立在“人类动作难以模仿”的经验假设上，而应基于可验证的物理世界约束。随着具身智能与生成式AI融合加速，未来身份认证或将走向“多模态生物特征+环境上下文+行为轨迹”的复合模型，单一模态的脆弱性终将被系统性冗余所替代。